Norske bedrifter blir angrepet hver dag
Ifølge NHO og Næringslivets Sikkerhetsråd har hver femte norske bedrift opplevd forsøk på digital kriminalitet. Mange velger å ikke anmelde, og mørketallene er store, skriver spaltist Øystein Eriksen Søreide.
Øystein Eriksen Søreide
Administrerende direktør, AbeliaVi som arbeidsgivere og bedriftsledere må være vårt ansvar bevisst, og forstå alvoret i situasjonen. Det organiserte arbeidslivet har en avgjørende rolle den i digital sikkerheten.
Det er bedriftene i Norge som forvalter noe av den mest kritiske infrastrukturen. Det kan være 5G-nettet, datasentre, banksystemene og energisystemene våre. Med andre ord er det ikke bare viktig for bedriftene at ledere har kunnskap om sikkerhet, det er viktig for hele Norge. Derfor bekymrer det meg at Abelias omstillingsbarometer viser at det er stor mangel på IT-sikkerhetskompetanse i Norge, selv om oppmerksomheten rundt temaet er stadig økende.
Telenors sikkhetspuls-undersøkelse viste at ni av ti personer er blitt forsøkt svindlet, og at Telenor alene stoppet mer enn 300 millioner forsøk på digital kriminalitet i fjerde kvartal 2024. Og når cyberkriminalitet vokser seg til å bli den tredje største økonomien i verden, bak USA og Kina, bør innsatsen for å motvirke dette trappes opp tilsvarende.
Cyberkriminalitet vokser seg til å bli den tredje største økonomien i verden, bak USA og Kina
Øystein Eriksen Søreide
Adm. direktør i Abelia
Bedriftene trenger både kompetanse og kunnskap for å kunne jobbe tilstrekkelig aktivt med sikkerhet og beredskap. I en nyere medlemsundersøkelse fra Abelia svarer mindre enn halvparten at de jobber aktivt med risikovurderinger på dette området, og over 20 prosent jobber lite eller ikke med det i det hele tatt. Det er et tankekors, i den verden vi lever i.
Særlig for små- og mellomstore bedrifter er risikoen høy, og kunnskapsbehovet stort. For å sikre arbeidsgivere og arbeidstakere når verden blir mer urolig, er samarbeid vårt beste forsvar. Det gjelder samarbeid i Norden, med deling av erfaringer og personell. Men også samarbeid mellom offentlig og privat sektor. I dag er dessverre ansvarsoppgaver og informasjon svært fragmentert. Abelia har derfor lenge bedt om en felles informasjonsportal for digital sikkerhet.
Det skal ikke mer enn én ansatt til for at sikkerheten skal svekkes
Øystein Eriksen Søreide
Adm. direktør i Abelia
I tillegg til en mer koordinert organisering, og bedre informasjonsdeling, er også kompetanse sentralt. Her er det positive signaler i totalberedskapsmeldingen, som vi håper følges opp. Innføring av nye regler for IKT-sikkerhet, krever at folk har kunnskap til å iverksette dem. Dette handler om god opplæring av eksisterende ansatte, men også om at det må bli lettere for bedriftene å ansette utenlandsk kompetanse, og om at vi må utdanne flere IKT-spesialister.
Vi ser til stadighet eksempler på hvordan dataangrep setter viktige samfunnsfunksjoner ut av spill, og mange angrep hører vi ikke om fordi de har blitt stoppet. Det skal ikke mer enn én ansatt til for at sikkerheten skal svekkes. Derfor trenger vi: Bevisste arbeidstakere, tydelig kultur og ledelse fra arbeidsgivere, og aktiv politikk og informasjonsdeling fra myndighetene om digital sikkerhet.